Dirty Frag é a designação atribuída a uma vulnerabilidade crítica de segurança de escalada de privilégios que afeta o núcleo do sistema operativo Linux, permitindo que um utilizador local com permissões restritas obtenha acesso administrativo total (root) de forma determinística e altamente fiável. Identificada originalmente pelo investigador de segurança Hyunwoo Kim, a falha tornou-se do domínio público após a quebra prematura de um embargo de divulgação, o que resultou na circulação imediata de demonstrações funcionais de exploração (PoC) e forçou uma resposta rápida por parte da comunidade de cibersegurança e dos fornecedores de distribuições. Tecnicamente, a vulnerabilidade afeta o mecanismo de gestão de memória e a cache de páginas (page cache) do Linux, resultando da combinação e do encadeamento de duas falhas lógicas principais: a CVE-2026-43284, localizada no protocolo xfrm-ESP (frequentemente utilizado em redes privadas virtuais IPsec), e a CVE-2026-43500, situada no protocolo RxRPC (associado ao sistema de ficheiros distribuído AFS). Ao manipular deliberadamente estes componentes de rede e os pacotes de dados fragmentados sem a necessidade de criar espaços de nomes (namespaces), um atacante consegue corromper a memória do sistema e injetar dados na cache de ficheiros estruturais exclusivamente de leitura (como o ficheiro de credenciais /etc/passwd), adulterando-os em tempo real para elevar os seus privilégios no sistema operativo. Uma variação avançada desta técnica, designada pelo nome de Fragnesia (CVE-2026-46300), estende o vetor de ataque ao encapsular o tráfego ESP em conexões TCP. Dada a omnipresença do kernel Linux em infraestruturas digitais modernas, o impacto do Dirty Frag foi considerado global e imediato, comprometendo diretamente servidores empresariais, ambientes de computação na nuvem (cloud) e plataformas de integração contínua (CI/CD) geridos por distribuições populares como Ubuntu, Red Hat Enterprise Linux (RHEL), Debian, Fedora e AlmaLinux. Como contramedidas de mitigação urgentes, além da instalação obrigatória das atualizações oficiais do núcleo distribuídas pelas respetivas equipas de desenvolvimento, os administradores de sistemas foram aconselhados a bloquear temporariamente o carregamento dos módulos de rede vulneráveis do sistema — designadamente o esp4, o esp6 e o rxrpc — através de utilitários de configuração do kernel, atenuando a superfície de ataque em ambientes de produção onde o reinício imediato das máquinas não era viável.
Categoria:Administração de sistemas Categoria:Cibersegurança Categoria:Distribuições Linux Categoria:Protocolos de rede Categoria:Redes de computadores Categoria:Software livre